Errori di autorizzazione SMTP ESA dopo la migrazione di Exchange

Introduzione

In questo documento viene descritto un problema riscontrato in Cisco Email Security Appliance (ESA) dopo una migrazione da Microsoft Exchange Server versione 2003 a Microsoft Exchange Server versione 2010 (SP3) dove l'autenticazione SMTP (Simple Mail Transfer Protocol) da AsyncOS versione 7.5.1-102 verso Exchange Server ha esito negativo.

Problema

Nota: in questo documento si presume che l'ESA sia configurata correttamente con un profilo di inoltro dell'autenticazione SMTP e un meccanismo di accesso SASL (Simple Authentication and Security Layer).

Se un utente remoto si connette all'ESA e utilizza l'autenticazione SMTP, l'ESA utilizza le credenziali e le inoltra al server SMTP interno. In questo caso, il server SMTP non accetta le credenziali di autenticazione SMTP e si verificano errori di autenticazione SMTP nel file di log di posta:

Mon Feb 24 12:42:10 2014 Info: New SMTP ICID 20207685 interface Data 1A
 (172.17.1.56) address 30.98.71.119 reverse dns host unknown verified no
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 ACCEPT SG AUTHENTICATED match
 10.98.0.0/16 SBRS 5.1
Mon Feb 24 12:42:10 2014 Info: SMTP Auth: (ICID 20207685) could not reach
 forwarding server 172.17.1.248
Mon Feb 24 12:42:10 2014 Warning: SMTP Auth: could not reach forwarding server
 172.17.1.248 with reason: No ESMTP AUTH keyword was presented.
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 lost
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 close

Soluzione

Questo problema è causato dalle configurazioni del connettore di ricezione sul server Exchange. Per risolvere il problema, verificare che l'autenticazione e i connettori di ricezione sul server di Exchange siano configurati come anonimi.

Suggerimento: per ulteriori informazioni, vedere l'articolo Consenti inoltro anonimo su un connettore di ricezione in Microsoft Exchange.